Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) sup####.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) 1####.177.14.94:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.2) www.go####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) clie####.go####.com:443
- UDP p####.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP 1####.250.150.101:443
Запросы DNS:
- a####.go####.com
- clie####.go####.com
- f####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- lh3.googleu####.com
- p####.go####.com
- p####.google####.com
- rr2---s####.g####.com
- ssl.gst####.com
- sto####.google####.com
- sup####.go####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/06eab20445e55bcd_0
- /data/data/####/0c0ecbe791de907e_0 (deleted)
- /data/data/####/0e07ae7899cdb299_0
- /data/data/####/1244ccd62ff69ea0_0
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/1a012fd0788ed3a5_0 (deleted)
- /data/data/####/1c0a675ef6e37c01_0
- /data/data/####/1cf6ed6b02488268_0
- /data/data/####/1e21853eee2f4d67_0
- /data/data/####/1e21853eee2f4d67_1
- /data/data/####/205305cafef2c5a4_0
- /data/data/####/205305cafef2c5a4_1
- /data/data/####/24e379f278d0fd4e_0
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2f0b1531424441ee_0
- /data/data/####/3104b40dc41786e1_0
- /data/data/####/35816331d5320857_0
- /data/data/####/3c1e3171623c129e_0
- /data/data/####/3c1e3171623c129e_1
- /data/data/####/3f990d1d2925638d_0
- /data/data/####/4448463ed1b8fc0d_0
- /data/data/####/44b0989f6709865e_0
- /data/data/####/4544a9b11e9b1d66_0
- /data/data/####/4544a9b11e9b1d66_1
- /data/data/####/4b403f13ba75bf58_0
- /data/data/####/50b4f850a833d044_0
- /data/data/####/594f618aa669612a_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/657cc2ed216c01cb_0
- /data/data/####/689ece5f38084af6_0
- /data/data/####/6b4fc4871ff53245_0
- /data/data/####/6b4fc4871ff53245_1
- /data/data/####/6bd9dec512b748fa_0
- /data/data/####/6cf419b6350ebba7_0
- /data/data/####/7fd09ab67efe1d9a_0
- /data/data/####/8a02438a92dbfd71_0
- /data/data/####/8efcbb4e09b95c49_0
- /data/data/####/9046a0eaaa240660_0
- /data/data/####/9046a0eaaa240660_1
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/9789f10566335034_0
- /data/data/####/9a2093290ceb6c32_0
- /data/data/####/9b2ecf42b9ad13c9_0
- /data/data/####/9e539a0a6db6d9bb_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/ZHSAdbLyMqDdT.dex
- /data/data/####/ZHSAdbLyMqDdT.dex.flock (deleted)
- /data/data/####/a67ae60cec3d9412_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/addd320d568159b0_0
- /data/data/####/afb541782811a7d6_0
- /data/data/####/ba1c33eef54dda0b_0
- /data/data/####/c7abf474a60d5eab_0
- /data/data/####/c8185cf66d024df1_0
- /data/data/####/ca03f35b20f50d35_0
- /data/data/####/ce59b76bfb456956_0
- /data/data/####/cf9b4a38161b30fa_0
- /data/data/####/com.kofyycj_preferences.xml
- /data/data/####/d12f23a7893394b2_0
- /data/data/####/d4da87c98d403eb3_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e142c1545a409b0f_0
- /data/data/####/e1a3af5d3c47bcbe_0 (deleted)
- /data/data/####/e3de1c6c8ebf0c40_0
- /data/data/####/edd8751f2f17740f_0 (deleted)
- /data/data/####/f554859bc5ce3d24_0
- /data/data/####/f554859bc5ce3d24_1
- /data/data/####/f68c7de2bee7612b_0
- /data/data/####/f75bb25b20d58db7_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/oDAVXbe.dex
- /data/data/####/oDAVXbe.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/data/####/xCaRGjhBbyFfrW.dex
- /data/data/####/xCaRGjhBbyFfrW.dex.flock (deleted)
- /data/data/####/ygyOpIRgNgt.dex
- /data/data/####/ygyOpIRgNgt.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
